ChainCatcher এর সংবাদ অনুযায়ী, ভারতীয় সার্টিফিকেট প্রদানকারী eMudhra-এর ক্রিপ্টোগ্রাফিক নিরাপত্তা দুর্বলতা এথারিয়াম ক্লায়েন্ট Teku এবং Besu-কে প্রভাবিত করেছে। গবেষকদের আবিষ্কার, eMudhra-এর 8টি মধ্যবর্তী সার্টিফিকেট প্রদানকারীর প্রাইভেট কীগুলি যথেষ্ট র্যান্ডমনেসের অভাবের কারণে অনুমান করা সম্ভব। এই আক্রমণকারীরা সম্ভাব্যভাবে সার্টিফিকেট প্রতারণা করতে পারেন এবং ঠিক করা না হওয়া সফটওয়্যারকে ম্যালিশিয়াস সেবা বিশ্বাস করতে বাধ্য করতে পারেন। Teku 26.1.3 সংস্করণ প্রকাশ করেছে, Besu 26.1.2 সংস্করণ প্রকাশ করেছে, এবং উভয়ই Docker ইমেজ থেকে সংশ্লিষ্ট সার্টিফিকেটগুলির বিশ্বাসযোগ্যতা অপসারণ করেছে। আক্রমণকারীদের যদি মধ্যবর্তী-মানুষ (MITM) আক্রমণ চালানোর সুযোগ হয়, তবে কিছু ভেরিফায়ারকে ব্লক ফি পুরস্কারগুলি আক্রমণকারীর ঠিকানায় পাঠাতে বাধ্য করা সম্ভব; বিশেষভাবে, বহির্মুখী সিগনেচার-অ্যাপ্লিকেশন (external signer) ব্যবহারকারীদের জন্য, এই�নিরাপত্তা-ঝুঁকি আরও বেশি। Teku দলটি বলেছে, ডিফল্টভাবে, Ethereum Mainnet-এ Teku-এর নোডগুলিরও (Docker-এর) 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1.3-এর 26.1.2-এর 26.1. Teku या Besu को सीधे होस्ट पर चलाने वाले और Docker का उपयोग न करने वाले संचालकों के लिए, केवल क्लाइंट को अपडेट करना पर्याप्त नहीं हो सकता है; उन्हें Java और इसके विश्वसनीय सर्टिफिकेट सूची को मैनुअल रूप से अपडेट करना होगा। Java 26 का उपयोग करने वाले संचालक, जिनका समर्थन बंद हो चुका है, को Java 25 पर स्थानांतरित करना होगा।
ইথেরিয়াম ক্লায়েন্টগুলি eMudhra সার্টিফিকেট দুর্বলতা ঠিক করতে সিকিউরিটি আপডেট প্রকাশ করেছে
Chaincatcherশেয়ার
সারাংশ
ইথেরিয়াম ক্লায়েন্ট টেকু এবং বেসু ইমুধ্রা সার্টিফিকেট অথরিটির সাথে সম্পর্কিত একটি ভালনারেবিলিটি ঠিক করতে সিকিউরিটি আপডেট প্রকাশ করেছে। গবেষকদের আবিষ্কার হয়েছে যে ইমুধ্রা-এর অধীনে আটটি মধ্যবর্তী সিএ-এর প্রাইভেট কী জেনারেশনে দুর্বল র্যান্ডমনেস ছিল, যা একটি সম্ভাব্য সিকিউরিটি ব্রিচের ঝুঁকি তৈরি করেছে। এই ত্রুটির কারণে হামলাকারীরা সার্টিফিকেট ফরজ করতে এবং ম্যান-ইন-দ্য-মিডল আক্রমণ চালাতে পারত। এখন Teku 26.1.3 এবং Besu 26.1.2 Docker ইমেজগুলিতে প্রভাবিত সার্টিফিকেটগুলিকে অবিশ্বাসযোগ্য হিসাবে চিহ্নিত করেছে। বাহ্যিক সাইনার ব্যবহারকারী নোডগুলির ঝুঁকি বেশি। টেকু বলছে, ডিফল্ট মেইননেট নোডগুলি প্রভাবিত হয়নি, এবং এখনও কোনও এক্সপ্লয়িট দেখা যায়নি। ডকার-বাইরের সেটআপ ব্যবহারকারীদের Java এবং তাদের সার্টিফিকেট লিস্টটি ম্যানুয়ালি আপডেট করা উচিত। Java 26-এর ব্যবহারকারীদের Java 25-এ স্যুইচ করার পরামর্শ দেওয়া হচ্ছে।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।